BTCPay、流出ビットコイン回収へ最大3BTCの報奨金

ビットコイン（BTC）決済サーバープロジェクトのBTCPayは、セキュリティー上の脆弱性を突いた攻撃で流出したビットコインの回収に向け、報奨金制度を設けると明らかにした。

暗号資産専門メディアのコインデスクが8月11日に伝えた。BTCPay Serverは回収した被害額の10%を報奨金として支払う。上限は3BTCで、約19万ドル（約3020万円）とした。攻撃者を含め、有益な情報を提供した人は誰でも支給対象になる。複数の情報提供が回収に役立った場合は、被害額と情報の有用性に応じて分配する方針だ。

今回の問題は先週、攻撃者がBTCPay Serverの脆弱性を悪用し、ライトニング・ネットワークのノード運営ソフト「LND」の認証情報を盗み出したことが発端となった。接続されたウォレットの資金は引き出された。ハードウエアウォレットメーカーのファウンデーション（Foundation）と、ビットコイン専門メディアのシタデル21は被害を受けたと公表した。被害総額はなお明らかにされていない。

BTCPayは、脆弱性を発見して責任ある開示をした開発者のクレイグ・ロウ氏と、ビットコイン・レッドチーム・ファンドにそれぞれ0.21BTCを別途支払った。ビットコイン・レッドチームは今月から、人工知能（AI）モデルをビットコインのコードベースに適用し、数百のプロジェクトで数千件の脆弱性を見つけているボランティア団体だ。今回の修正につながった報告書も同団体が提出した。

BTCPayはあわせて、取引所やブロックチェーン分析会社、法執行機関が資金追跡に協力していると説明した。被害者に対しては、現地の警察と資金の追跡先として特定されたサービスに被害を届け出るよう促した。資金はコールドストレージで保管し、ホットウォレットの残高は定期的に移すよう勧めた。